CVE-2022-20926 in FirePOWER Management Center
الملخص
بحسب VulDB • 21/05/2026
ثغرة في واجهة إدارة الويب الخاصة ببرنامج Cisco Firepower Management Center (FMC) قد تتيح لمهاجم عن بُعد ومصادق عليه تنفيذ أوامر عشوائية على نظام التشغيل الأساسي. تعود الثغرة إلى عدم كفاية التحقق من صحة المعاملات التي يقدمها المستخدم لبعض نقاط نهاية واجهة برمجة التطبيقات (API). يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال مدخلات مُعدّة بعناية إلى نقطة نهاية API متضررة. قد يسمح الاستغلال الناجح للمهاجم بتنفيذ أوامر عشوائية على الجهاز بصلاحيات نظام منخفضة. للاستغلال الناجح لهذه الثغرة، يحتاج المهاجم إلى بيانات اعتماد صالحة لمستخدم لديه صلاحيات الجهاز: بشكل افتراضي، فقط حسابات المستخدمين من نوع "المسؤولين" (Administrators)، و"الموافقين على الأمان" (Security Approvers)، و"مسؤولي الشبكة" (Network Admins) تملك هذه الصلاحيات.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.